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广播 电视 监测 网 网 络 安全 策略 


摘 要 : 广电 行业 信息 化 、 网 络 化 的 快速 发 展 ， 广 电 监测 从 以 往 零 散 的 单一 人 工 操 作 变 成 网 络 化 、 智 能 化 以 及 系统 化 的 现代 
方式 ， 监 测 网 的 创建 促使 监测 工作 出 现 了 质 的 变化 ， 提 升 了 信息 反馈 速率 、 丰 富 了 监测 数据 内 容 、 扩 展 了 监测 业务 种 类 、 加 
大 了 监测 地 理 领 域 ， 大 幅度 提升 了 广电 行业 整体 监测 水 平 。 但 是 ， 伴 随 网 络 规模 的 持续 拓展 ， 监 测 网 的 烦琐 性 与 风险 性 逐渐 
加 大 ， 业 务 拓展 对 网 络 性 能 提出 了 更 高 要 求 。 怎 样 采用 先进 的 科技 方案 ， 确 保 监 测 网 络 稳定 是 当前 面临 的 一 大 问题 。 
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广电 监测 网 属于 广电 行业 中 十 分 核心 的 基础 性 任务 ， 
监测 质量 和 社会 大 众 的 精神 文化 生活 密切 联系 。 随 着 国 
内 各 级 广电 栏目 的 逐渐 增加 、 广 电网 络 持续 延展 ， 监 测 
网 络 的 服务 范围 逐渐 扩大 , 就 使 得 监测 过 程 逐 渐 繁 琐 化 ， 
增多 了 任务 量 ， 给 监测 网 络 稳定 运行 带 来 巨大 风险 ， 且 
多 种 广电 衍生 项 目的 快速 增多 ， 同样 对 广电 网 络 质量 提 
出 了 较 高 要 求 。 为 此 ,广电 安全 是 一 个 需要 高 度 重视 、 
高 度 预防 警戒 的 因素 。 对 于 广电 监测 网 也 是 一 项 需要 在 
质量 、 安 全 、 监 测 方面 轻视 不 得 的 高 难度 工作 。 

1. 广电 监测 网 系统 分 析 

监测 系统 以 计算 机 网 络 平台 、 千 兆 以 太 网 系统 、 动 
态 路 由 系统 、 链 路 宛 余 系 统 等 为 依据 ， 属 于 一 个 集 视 频 、 
语音 及 信息 于 一 体 的 信息 传送 网 络 。 结 合 监测 网 络 信息 
传送 量 大 、 时 效 性 高 ， 对 信息 安全 性 、 稳 定性 和 统一 性 
需求 高 等 特征 ， 在 全 网 络 的 总 体 设计 阶段 ， 要 考量 以 下 
几 点 需求 。 

(1 ) 配合 健全 的 防火 墙 系统 , 制定 安全 的 人 处理 计划 ， 
满足 保密 需求 。 支 撑 AAA 性 能 、ACL、IPSEC、NAT 、 
路 由 检验 、CHAP、PAP、CA、MD5、DES、 日 志 等 多 种 
功能 。 

(2 ) 需要 网 络 的 物理 架构 、 逻 辑 架 构 以 及 地 址 空间 
层次 化 与 模块 化 , 科技 及 产品 规范 化 , 且 有 具备 可 持续 性 ， 
有 助 于 网 络 的 建成 和 拓展 ; 并 伴随 网 络 的 进步 ， 能 持续 
延展 ， 充 分 保障 现 有 资源 。 

(3 ) 系统 需要 容错 性 好 、 防 损 性 能 高 、 稳 定性 强 ， 
网 络 内 单 点 故障 并 不 会 令 局 域 网 络 丧 失 于 全 网 络 的 链接 ， 
多 点 异常 不 会 导致 全 网 络 被 分 为 几 个 互 不 连接 的 部 分 。 

(4 ) 满足 多 业务 开展 要 求 , 提供 高 性 能 的 能 为 图 像 、 
语音 、 信 息 提 供 服 务 的 业务 网 。 

(5 ) 通信 协议 与 接口 满足 国际 规定 。 

(6) 结合 当前 的 要 求 与 能 够 预见 的 要 求 增长 状况 规 
划 网 络 ， 不 强调 空洞 的 技术 科学 性 ， 防 止 追求 高 档 与 最 
新 科技 而 消耗 巨大 资金 。 
(7) 具备 很 高 的 传送 宽带 ， 且 可 以 在 高 负荷 条 件 下 
依然 具备 很 强 的 吞吐 性 能 及 效率 ， 延 迟 小 。 

2. 监测 网 系统 的 安全 问题 
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题 ， 具 体 表现 如 下 : 
2. 1 烦琐 的 系统 布局 影响 安全 
国内 广电 行业 最 明显 的 特征 即 与 国内 广 域 国 土 资源 
有 关 ， 即 广电 行业 的 疆域 较 广 ， 该 广度 基本 已 包含 中 国 
所 有 国土 的 绝 大 多 数 区 域 ， 甚 至 已 包含 中 国 的 一 些 无 人 
区 。 与 之 对 应 的 监测 网 络 平台 也 持续 拓展 ， 导 致 国内 广 
电 监测 系统 显现 地 理 方 面 的 分 散 性 ， 在 通讯 方式 方面 的 
烦琐 多 样 性 ,在 节点 方面 的 布局 性 。 正 是 由 于 这 些 性 质 ， 
导致 我 国 进行 全 面 的 、 高 效 的 、 真 正 可 以 保证 安全 的 监 
控 变 得 非常 困难 。 
因为 国内 各 大 广电 单位 间 存 在 设施 和 技术 的 不 一 致 
性 ， 部 分 已 发 展 好 的 大 型 省 级 以 及 省 级 电视 台 已 具备 能 
力 分 布 超出 中 央 级 的 广电 设施 。 而 且 ， 各 大 广电 站 均 能 
够 选用 不 同 的 以 及 多 种 通讯 模式 共存 的 信息 传送 和 传播 
途径 。 而 每 一 种 信息 传送 和 传播 方法 及 监测 的 方式 方法 
都 有 区 别 ， 该 种 烦琐 性 给 监测 系统 的 安全 带 来 了 巨大 威 
胁 。 


分 布 性 ， 分 布 性 最 常见 的 难点 即 分 布 监测 系统 的 也 
应 与 之 相应 的 布局 ， 但 是 分 布 并 非 最 后 目的 ， 最 后 的 目 
的 在 于 实现 即时 的 集中 管理 及 控制 ， 在 一 个 十 分 广阔 的 
地 区 上 分 布 已 经 很 难 ， 得 到 实时 的 集中 管控 便 会 难 之 又 
难 。 

2. 2 IP 网 络 本 身 存在 的 安全 问题 

世界 各 地 的 广电 监测 系统 包含 国内 广电 监测 系统 ， 
均 是 一 种 和 互联 网 结构 一 样 的 依靠 TCP/IP 协议 的 体系 。 
还 有 依靠 无 线 的 和 模拟 信号 的 监控 网 络 平台 。TCP/P 网 
络 尽管 出 现 的 历史 比较 久 ， 但 该 种 依靠 TCP/IP 协议 的 公 
开 性 、 贯 通 性 、 访 问 性 、 探 测 性 也 是 非常 容易 被 攻击 的 
缺点 。 

2. 3 管理 制度 不 完善 

广电 监测 网 快速 发 展 , 规模 及 网 络 出 现 了 巨大 扩张 ， 
但 在 系统 建立 、 保 障 网 络 平台 安全 运转 及 数据 保密 方面 ， 
当前 依旧 缺乏 集中 的 安全 标准 、 整 体 的 管理 制度 和 法 律 
条 文 。 系统 管理 不 只 是 对 计算 机 、 网 络 设施 、 系 统 软件 
的 控制 ， 还 涉及 对 总 体 数 据 资源 的 管控 ， 对 数据 资源 的 
标准 化 、 科 学 化 管理 。 唯 有 制定 科学 的 安全 管理 制度 ， 


当前 ， 国 内 广电 监测 网 系统 在 安全 层面 存在 较 大 问 


方 可 令 物 理 层 、 运 用 层 等 安全 对 策 真 正高 效 。 
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2.4 黑 客 入 侵 计算 机 系统 

黑客 是 威胁 网 络 安 全 的 关键 因素 ,计算 机 系统 内 的 
黑客 利用 本 身 所 掌握 的 计算 机 专业 知识 来 破坏 计算 机 网 
络 平台 ， 是 借助 计算 机 系统 犯罪 的 主体 。 是 指 利 用 自己 
编写 或 是 其 他 的 病毒 设施 监测 网 络 内 的 漏洞 ， 然 后 侵袭 
网 络 ， 黑 客 的 各 种 行为 极 大 地 威胁 着 计算 机 系统 的 安全 
性 。 

和 单机 环境 比较 ， 网 络 平台 通信 功能 高 ， 所 以 病毒 
传递 迅速 ， 同 时 提高 了 测 病 毒 的 困难 性 。 从 物理 角度 说 ， 
计算 机 系统 的 安全 比较 脆弱 ， 由 广电 系统 内 的 网 络 结构 
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图 ( 见 图 1) 能够 发 现 ， 广电 系统 通过 制作 播报 、 信 号 传 
递 、 发 射 配置 、 客 户 接收 几 个 网 络 过 程 ， 就 像 通 信和 方面 
所 遇 到 的 问题 那样 ， 计 算 机 网 络 包含 设施 分 布 普遍 ， 任 
何 个 人 和 部 门 都 无 法 时 刻 全 面 监测 这 些 设 施 ， 任 何 设 置 
在 无 法 上 锁 的 地 区 的 设施 ， 包 含 通讯 光线、 电缆 、LAN 
与 电话 线 、 远 程 网 等 均 有 可 能 受到 损坏 ， 进 而 导致 计算 
机 系统 次 病 ， 阻 得 正常 信息 业务 传递 。 在 日 常 操作 中 的 
和 危害 包括 : 降低 计算 机 和 网 络 系统 稳定 的 运行 效率 ， 损 
坏 计算 机 操作 平台 和 客户 的 信息 , 损坏 计算 机 硬件 平台 ， 
关键 数据 被 盗 取 等 。 
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图 1 广电 系统 内 的 网 络 结构 


3. 广电 监测 网 安全 对 策 

广电 监测 网 络 安全 对 策 要 全 面 考 量 技术 措施 与 管理 
措施 。 从 技术 层面 来 讲 ， 因 为 采用 系统 的 烦琐 性 ， 单 调 
的 安全 对 策 远 无 法 迎合 应 用 系统 的 烦琐 需求 。 所 以 ， 要 
求 提 出 多 种 安全 对 策 ， 而 且 与 各 种 应 用 系统 运转 在 相同 
网 络 中 一 样 ， 网 络 安全 也 需要 是 一 个 集中 、 全 面 的 处 理 
计划 ， 需 要 制定 一 个 层次 性 安全 系统 结构 。 
3. 1 操作 平台 安全 对 策 

操作 平台 的 安全 漏洞 ， 大 都 是 因为 系统 控制 不 善 所 
引起 的 。 比 如 ， 密 码 设置 不 善 且 不 定时 调整 、 文 件 权 限 
设立 不 当 、 服 务 右 的 搭配 不 当 等 ， 要 制定 完善 的 操作 平 
台 安 全 升级 体系 ， 立 即 下 载 且 安装 补丁 。 
3. 2 备份 对 策 

为 保障 监测 网 络 安全 可 靠 运转 ， 针 对 安全 网 的 重要 
LAN 平台 硬件， 能 采取 双 机 热 备 计划 ， 对 运用 服务 器 、 
信息 库 服务 器 、 文 档 服务 器 、 交 换 器 、 防 火 墙 等 硬件 选 
择 双 机 共 行 ， 负 载 平衡 的 模式 运转 ， 确 保 任何 一 点 产生 
问题 ， 系 统 均 可 以 智能 切换 至 热 备 硬件 上 工作 ， 不 影响 
系统 稳定 应 用 。 但 是 ， 以 上 方案 需要 投入 巨大 资金 ,在 
经 费 有 限 的 情况 下 也 能 采取 热 备份 计划 ， 但 需要 定时 的 
人 工 备份 与 维护 检测 , 方 可 在 产生 故障 时 减少 处 理 时 间 。 
3. 3 网 络 资源 设计 对 策 

创建 监测 网 以 前 ， 要 统一 规划 网 络 资源 ， 建 立 科 学 
的 PP 计划 、 网 络 拓扑 计划 ， 对 多 种 资源 实现 集中 编码 ， 
创建 集中 的 信息 字典 。 实 践 表 明 ， 科 学 的 、 集 中 的 网 络 
计划 对 网 络 维护 和 安全 运转 均 有 较 大 优势 ， 有 助 于 保证 
网 络 在 持续 拓展 中 的 长 远 性 与 可 靠 性 ， 持 续 克 服 与 处 理 


产生 的 技术 故障 。 
3.4 设 施 安全 配备 方法 

针对 核心 网 络 设施 ， 如 交换 器 、 路 由 器 等 要 求 建立 
科学 的 配备 管理 方法 ， 闭 合 不 重要 的 设施 服务 ， 采 用 强 
口令 和 密码 ， 增 强 设 施 访问 认证 及 授权 ， 创 新 BIOS， 采 
用 访问 管理 列表 权限 、 制 约 信息 包 类 别 等 。 
3. 5 防 病毒 对 策 

病毒 属于 网 络 安全 中 常见 的 隐患 , 因为 其 传递 迅速 、 
破坏 力 强 等 特征 ， 持 续 威 胁 着 所 有 网 络 安 全 。 就 体系 结 
构 层 面 来 说 ， 监 测 网 平台 具有 点 多 面 广 的 特征 ， 防 毒 平 
台 应 当 是 多 角度 、 多 层次 的 。 采取 统一 管理 、 多 层次 
防护 方法 , 能 在 监测 网 每 个 网 络 均 分 级 设置 防 病毒 软件 ， 
核心 网 络 对 下 级 平台 要 实施 统一 病毒 监控 ， 定 期 升级 。 
管理 控制 阶段 ， 制 定 与 采取 集中 的 防 病毒 对 策 ， 如 此 既 
能 够 降低 管理 者 的 工作 压力 ， 还 可 以 保证 整个 网 络 内 每 
台 计 算 机 涉及 服务 器 与 用 户 端 具备 相 同 且 强大 的 防 病毒 
性 能 。 
3.6 网 络 安全 对 策 

首先 ， 防火墙 平台 。 监 测 网 因 其 布局 限制 ， 通常 
由 诸多 安全 域 构成 ， 要 加 防火 墙 ， 封 闭 核 心 端 口 ， 对 各 
个 安全 边界 采取 访问 管理 ， 对 来 往 工 作 记 录 日 志 。 借 助 
防火 墙 得 到 系统 中 各 级 网 络 间 的 分 隔 与 访问 控制 ， 并 对 
公开 服务 设备 的 安全 防护 与 对 远程 客户 的 安全 认证 及 
ACL， 而 且 可 以 实现 对 专线 信息 的 流量 控制 及 管理 与 防 
入 侵 。 防 火 墙 作用 准确 实施 的 核心 是 其 安全 对 策 的 分 配 
及 控制 。 针 对 仅 有 一 个 LAN 平台 的 监测 网 ， 防 火 墙 安装 
与 网 络 进口 点 检测 网 络 通讯 ， 针 对 多 个 LAN 的 分 布 式 监 
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测 平台 ， 防 火 墙 能 结合 其 网 络 分 级 设置 、 统 一 控制 。 
其 次 ，LDS。LDS 平台 是 一 种 全 新 的 网 络 安全 系统 ， 
可 以 补充 防火 墙 的 问题 ， 有 效 处 理 源 于 网 络 中 的 攻击 ， 
可 以 有 效 保护 网 络 。 中 针对 分 级 控制 平台 ， 能 在 每 个 
LAN 防火 墙 之 后 安装 LDS 平台， 成 为 分 布 式 布局 ， 各 区 
域 对 网 络 流量 展开 信息 分 析 ， 当 出 现 异 常 行为 时 ， 记 下 
证 据 ， 且 向 网 络 控制 者 报警 ， 而 且 呈 现在 各 地 分 中 心 及 
总 监控 中 心 ， 统 一 分 析 网 络 行为 ， 并 集中 采取 科学 的 防 
范 方法 。 

最 后 ， 漏 洞 扫 描 。 安 全 漏洞 扫描 平台 是 当前 最 科学 
的 系统 ， 安 全 评定 科技 可 以 定期 和 不 定时 的 扫描 监控 网 
络 与 多 种 平台 ， 并 向 安全 控制 者 提供 科学 的 系统 漏洞 信 
息 ， 使 管理 者 可 以 及 时 掌握 系统 目前 存在 的 漏洞 ， 采 用 
科学 的 措施 加 以 修补 。 

另外 ， 网 络 管理 对 策 。 网 络 安全 防护 的 主体 由 人 建 
立 、 由 人 应 用 、 由 人 管控 。 而 网 络 侵袭 的 发 起 对 象 也 是 人 ， 
因此 网 络 安全 的 关键 在 于 人 , 对 网 络 安全 必须 加 强 管理 ， 
仅 依 靠 简单 的 技术 工具 远 远 无 法 达到 安全 目的 ， 检 查 一 
个 内 部 网 的 安全 性 既 要 检查 其 技术 手段 ， 还 要 检查 该 网 
络 所 选择 的 各 种 方法 的 整体 性 。 

3. 7 信息 传送 安全 对 策 

监测 网 是 一 个 广域网 ， 无 专门 的 通讯 网 络 ， 大 都 借 

助 广电 光缆 和 电信 线路 实现 通讯 ， 信 息 在 广域网 中 的 传 
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料 ， 把 客户 事先 加 以 选取 的 某 一 随机 信息 存 进 AS 内 ， 客 
户 在 对 系统 资源 加 以 访问 时 ， 在 录入 ID 和 口令 以 后 ， 系 
统 先 判定 智能 卡 的 规范 性 , 再 借助 智能 卡 判 断 客户 身份 ， 
如 果 客 户 身 份 属 于 合法 ， 随 后 把 智能 卡 内 所 存储 的 随机 
言 息 传送 致 AS 实现 深入 认证 。 

最 后 ， 一 次 性 口令 认证 方法 。 一 次 性 口令 是 指 把 身 
份 代码 和 某 种 无 法 确定 的 因素 作为 密码 算法 录入 参数 。 
借助 算法 的 变换 获得 一 个 改变 结果 ， 而 且 将 这 一 结果 作 
为 客户 完成 登录 的 口令 ， 于 认证 服务 设备 端 借助 与 之 一 
样 的 计算 方式 进行 计算 ， 而 且 要 将 之 和 客户 登录 口令 配 
合 ， 若 是 合法 的 则 可 登录 ， 该 种 一 次 性 口令 并 不 重复 ， 
而 且 是 持续 改变 的 。 此 外 ， 客 户 无 需 记 住 ， 一 个 口令 仅 
有 一 次 应 用 权利 , 属于 拒绝 反复 应 用 的 。 就 当前 情况 而 言 ， 
一 次 性 口令 认证 方法 获得 实现 的 途径 主要 包括 3 种 : (1) 
Lamport 形式 。 该 种 形式 也 称 为 哈 希 链 模式 ， 该 种 计划 的 
实现 比较 容易 ， 而 且 无 需 特殊 硬件 支撑 。 但 其 安全 性 是 
基于 单 向 散 列 函数 得 以 实现 ， 尽 量 避 免 在 分 布 式 网 络 条 
件 下 应 用 。 (2 ) 时 间 同 步 形式 。 该 种 形式 下 ， 每 个 客户 
均 有 一 个 相关 时 间 同 步 令 牌 。 该 种 形式 的 核心 即 要 确保 
认证 服务 融和 令 牌 时 钟 的 相同 。 (3 ) 挑战 应 答 形 式 。 该 
种 形式 下 ， 所 有 客户 应 保持 相关 挑战 应 答 令 牌 ， 而 且 在 
令 牌 中 放 和 人 有 种 子 密 钥 和 加 密 算法 。 客 户 在 访问 系统 时 ， 
将 有 一 个 挑战 信息 与 服务 器 内 随机 形成 ， 而 且 将 这 一 信 


递 要 采用 加 密 方 法 。m 因为 传送 形式 的 多 元 化 ， 在 不 同 
状态 下 的 加 密 方法 也 不 一 样 。 如 借助 VPN 系统 和 动态 加 
密 系统 等 ， 要 对 不 同 通 讯 模式 及 信息 的 安全 级 别 建立 不 
同 的 信息 传送 对 策 。 
3. 8 系统 安全 对 策 

所 有 的 安全 产品 均 只 服务 于 安全 的 某 个 环节 ， 均 有 
一 定 的 局 限 性 ， 网 络 属于 一 个 多 样 、 烦 琐 、 动 态 的 平台 ， 
无 一 种 安全 产品 及 技术 可 以 迎合 网 络 安全 的 全 部 需求 。 
防火 墙 平 台 针 对 内 部 的 侵袭 行为 与 伪装 成 合法 要 求 的 行 
为 是 不 能 预防 的 ， 人 侵 监控 与 漏洞 扫 摘 常常 产生 误 报 与 
漏 报 。 中 而 且 ， 简 单 的 把 诸多 安全 设施 堆砌 起 来 ， 无 法 
提升 网 络 平台 的 安全 水 平 。 网 络 安全 属于 一 个 多 环节 的 


息 向 客户 传送 ， 客 户 将 接收 的 信息 输 进 令 牌 中 ， 令 牌 结 
合 内 部 加 密 算 法 与 种 子 密 钥 应 与 之 相关 应 答 信息 计算 出 
来 。 客 户 将 这 一 应 答 信 息 向 服务 器 传送 ， 服 务 器 再 把 相 
关 应 答 信 息 计 算出 来 ， 将 之 和 客户 上 传 信息 相对 比 ， 进 
而 加 以 验证 。 
结语 

综 上 所 述 ， 伴 随 计 算 机 以 及 相关 科技 的 进步 ， 监 测 
系统 的 安全 性 要 维持 动态 运转 概念 ， 从 而 定时 检查 与 评 
价 、 持 续 升 级 系统 与 安装 补丁 、 追 踪 最 新 的 安全 风险 、 
结合 业务 的 进展 改造 系统 ， 创 新 技术 、 调 整 更 高 质量 的 
产品 , 或 是 经 过 拓扑 补偿 对 安全 性 能 的 持续 拓展 与 延续 ， 
以 确保 系统 的 稳定 运转 。 网 络 控制 在 网 络 建造 与 维护 方 


结合 , 如 当 IDS 平 台 发 现 网 络 不 良 行为 时 ， 能 和 防火 墙 、 
关键 保护 实现 联动 ; 如 果 防 病毒 平台 找到 新 病毒 时 ， 也 
要 立即 更 新 IDS 平台 的 病毒 攻击 库 ， 提 升 IDS 平台 的 工 
作 效 率 。 唯 有 网 络 安全 的 每 个 构件 有 效 联动 、 相 互补 充 ， 
方 可 保证 网 络 安全 口 。 而 且 , 业务 系统 自身 处 于 发 展 阶段 ， 
安全 策略 也 要 随 着 系统 的 调整 而 变化 ， 如 此 方 可 保证 系 
统 的 安全 策略 科学 。 
3. 9 身份 认证 策略 

首先 ， 以 口令 为 主 的 身份 认证 模式 。 针 对 以 往 的 认 
证 技术 而 言 ， 其 所 采取 的 是 以 口令 为 主 的 认证 方式 。 该 
种 方式 较为 简单 ， 针 对 封闭 小 型 平台 而 言 ， 其 是 一 个 简 
单 有 效 的 科学 办 法 ， 但 是 客户 在 筛选 口令 时 ， 通 常 均 是 
姓名 以 及 生日 ， 该 种 口令 极 易 遭 到 破解 ， 如 此 一 来 就 存 
在 较 大 的 安全 威胁 。 
其 次 ， 以 物理 证 件 为 主 的 认证 形式 。 该 种 形式 通过 
客户 的 某 些 特殊 东西 来 实现 ， 所 采用 的 物理 证 件 包 括 智 
能 卡 和 USB key 等 ， 借 助 智 能 卡 可 以 加 密 硬 件 系 统 ， 其 
安全 程度 很 高 。 以 智能 卡 为 主 的 认证 形式 ， 将 客户 所 知 
和 客户 所 有 两 类 形式 相 融 合 ， 在 物理 证 件 内 存 人 客户 资 


面 是 十 分 关键 的 , 唯 有 制定 与 执行 健全 的 安全 控制 标准 ， 
保证 防 患 于 未 然 ， 方 可 保证 监测 网 络 安全 工作 。 唱 
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